操作系統(tǒng)安全機制ppt55頁)(編輯修改稿)
2025-02-09 01:49 本頁面
【文章內(nèi)容簡介】 Fixes的所 有補丁，也稱大補丁，一般命名為 SP SP2等， Hot Fixes是小補丁，是為解決微軟網(wǎng)站上最新安全告示中的系統(tǒng)漏洞而發(fā)布的。 6．組件的定制 最好只安裝你確實需要的服務(wù)。在不確定的情況下，選擇是不安裝，需要時再補裝也不晚。根據(jù)安全原則，最少的服務(wù)＋最小的權(quán)限＝最大的安全。 第 9章 操作系統(tǒng)安全 25 7．啟動設(shè)置 一旦系統(tǒng)安裝完畢，除了硬盤啟動外，軟盤、光盤、甚至是 USB閃存的啟動都可能帶來安全的問題?？梢栽?BIOS設(shè)置中禁止除硬盤以外的任何設(shè)備的啟動。同時，要在 BIOS中設(shè)置開機密碼，開機密碼是計算機安全的第一道防線。 8．限制用戶數(shù)量 去掉所有測試用戶、共享用戶和普通部門賬號等，要知道，系統(tǒng)的帳戶越多，黑客們得到合法用戶的權(quán)限可能性一般也就越大。 第 9章 操作系統(tǒng)安全 26 9．創(chuàng)建 2個管理員用帳號 創(chuàng)建一個一般權(quán)限帳號用來處理一些日常事物，另一個擁有 Administrators 權(quán)限的帳戶只在需要的時候使用。要盡量減少 Administrators登陸的次數(shù)和時間，因為，只要登陸系統(tǒng)后，密碼就存儲在 WinLogon中，非法用戶入侵計算機時就可以得到登陸用戶密碼。 10．使用文件加密系統(tǒng) EFS Windows強大的加密系統(tǒng)能夠給磁盤、文件夾（包括 temp文件夾）和文件加上一層安全保護，這樣可以防止別人把你的硬盤上的數(shù)據(jù)讀出 。 第 9章 操作系統(tǒng)安全 27 11．目錄和文件權(quán)限 僅給用戶真正需要的權(quán)限，權(quán)限的最小化原則是安全的重要保障。 12．關(guān)閉默認(rèn)共享 操作系統(tǒng)安裝后，系統(tǒng)會創(chuàng)建一些默認(rèn)的共享，如共享驅(qū)動器、共享文件和共享打印等，這意味著進入網(wǎng)絡(luò)的用戶都可以共享和獲得這些資源。因此要根據(jù)應(yīng)用需要，關(guān)閉不需要的共享服務(wù)。 第 9章 操作系統(tǒng)安全 28 13．禁用 Guest賬號 Guest帳戶，即所謂的來賓帳戶，它可以訪問計算機，雖然受到限制，但也為為黑客入侵打開了方便之門，如果不需要用到 Guest帳戶，最好禁用它。 14．清除轉(zhuǎn)儲文件和交換文件 轉(zhuǎn)儲文件（ Dump File）是在系統(tǒng)崩潰和藍屏?xí)r，會把內(nèi)存中的數(shù)據(jù)保存到轉(zhuǎn)儲文件，以幫助人們分析系統(tǒng)遇到的問題，但對一般用戶來說是沒有用的。另一方面，轉(zhuǎn)儲文件可能泄漏許多敏感數(shù)據(jù)。交換文件（即頁面文件）也存在同樣問題 。 第 9章 操作系統(tǒng)安全 29 15．使用安全密碼 Windows允許設(shè)置口令的長度可達 127位，要實現(xiàn)最大的保護工作，就要為“ Administrator”帳號創(chuàng)建至少 8位長度的口令。開啟 Windows賬號安全和密碼策略，可以使設(shè)置的密碼更加安全。 16．隨時鎖定計算機 如果在使用計算機過程中，需要短暫離開計算機的話，可以通過使用 CTRL+ALT+DEL組合鍵或屏幕保護程序來達到鎖定屏幕的目的。 第 9章 操作系統(tǒng)安全 30 17. 關(guān)閉不必要的端口 我們知道， Windows中每一項服務(wù)都對應(yīng)相應(yīng)的端口，而黑客大多是通過端口進行入侵的，關(guān)閉一些端口可以防止黑客的入侵。 18．關(guān)閉不必要的服務(wù) 為了方便用戶， Windows默認(rèn)安裝了許多我們暫時不用的服務(wù)，在系統(tǒng)資源相對緊張的情況下，額外的服務(wù)會導(dǎo)致系統(tǒng)資源緊張，引起系統(tǒng)的不穩(wěn)定，它還會為黑客的遠程入侵提供了多種途徑。 第 9章 操作系統(tǒng)安全 31 19．備份和恢復(fù)數(shù)字證書 在使用 Windows自帶的加密文件系統(tǒng)（ EFS）把一些重要數(shù)據(jù)加密保存后，在重裝系統(tǒng)時如果沒有原來備份的個人加密證書和密鑰文件，被加密的文件將不能訪問，所以數(shù)字證書的備份和恢復(fù)就顯得十分重要了。 20．利用“網(wǎng)絡(luò)監(jiān)視器” “網(wǎng)絡(luò)監(jiān)視器”可以細致到監(jiān)視一個數(shù)據(jù)包的 具體內(nèi)容，以供用戶詳細了解服務(wù)器的數(shù)據(jù)流動情況，使用“網(wǎng)絡(luò)監(jiān)視器”可以幫助網(wǎng)管查看網(wǎng)絡(luò)故障，檢測黑客攻擊。 第 9章 操作系統(tǒng)安全 32 21．啟用安全日志審核 安全日志是記錄一個系統(tǒng)操作過程的重要手段，通過日志可以查看系統(tǒng)一些運行狀態(tài)，是審核最基本的入侵檢測方法。 22．保護注冊表的安全 對于注冊表應(yīng)嚴(yán)格限制只能在本地進行注冊，不能被遠程訪問?？梢岳梦募芾砥髟O(shè)置只允許網(wǎng)絡(luò)管理員使用注冊表編輯工具 ，限制對注冊表編輯工具的訪問。也可使用一些工具軟件來鎖住注冊表?；蚶?冊表鍵值的訪問權(quán)限 。 第 9章 操作系統(tǒng)安全 33 23．物理安全 服務(wù)器要放在裝有監(jiān)視器的隔離房間內(nèi)，機箱等需要上鎖，鑰匙要放在安全的地方。因為任何人都可以把硬盤卸下來，到其它的系統(tǒng)上讀取數(shù)據(jù)，破壞安全防護。桌面機和服務(wù)器一樣，要盡可能地避免物理接觸。 第 9章 操作系統(tǒng)安全 34
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1